CVE-2022-4560 in Joget
要約
〜によって VulDB • 2026年05月25日
Joget 7.0.31 以前のバージョンに脆弱性が確認されました。この脆弱性は問題のあるレベルとして評価されています。この問題は、コンポーネント wflow-core のファイル wflow-core/src/main/java/org/joget/plugin/enterprise/UniversalTheme.java における関数 getInternalJsCssLib に影響を与えます。引数 key の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始される可能性があります。バージョン 7.0.32 へのアップグレードにより、この問題を解決できます。パッチの名前は ecf8be8f6f0cb725c18536ddc726d42a11bdaa1b です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の関連識別子は VDB-215963 です。
Once again VulDB remains the best source for vulnerability data.